Re: [Devil-Linux-discuss] Devil Linux 1.2.13 affected by OpenSSL 0.9.8eAES bug

[<br...@ba...>]

Yes, I've encountered the same problem.

You can change PuTTY to use Blowfish as a workaround.

Mit freundlichen Gr=FC=DFen/Kind regards,

Bj=F6rn Rudner
Administrator=20

phone: +49 (89) 930 839-16
pers. fax.: 01805-456 987-200 16
mobile: +49 (151) 121 623 71
e-mail: br...@ba...=20

=20

-----Urspr=FCngliche Nachricht-----
Von: dev...@li... =
[mailto:dev...@li...] Im Auftrag =
von Ivan Savcic
Gesendet: Dienstag, 3. April 2007 07:21
An: dev...@li...
Betreff: [Devil-Linux-discuss] Devil Linux 1.2.13 affected by OpenSSL =
0.9.8eAES bug

Hello,

Devil Linux 1.2.13 seems to be affected by following OpenSSL bug:

http://bugzilla.mindrot.org/show_bug.cgi?id=3D1291

PuTTY-specific details:

http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/ssh2-aesctr-op=
enssh.html

Can anyone confirm the same results when using the AES (default) cipher =
in PuTTY when connecting to Devil Linux 1.2.13 box?

Thanks,
Ivan Savcic

_________________________________________________________________________=
___

baulogis GmbH
Zamdorfer Str. 100
81677 M=FCnchen / Munich
Deutschland / Germany
www.baulogis.com

Gesch=E4ftsf=FChrer / Managing Director: Thomas Bachmaier
HRB 133832, Amtsgericht M=FCnchen
Ust-ID: DE 212 020 193


Der Inhalt dieser E-Mail ist vertraulich und ausschlie=DFlich f=FCr den =
bezeichneten Adressaten (dev...@li...) =
bestimmt.
Wenn Sie nicht der vorgesehene Adressat dieser E-Mail oder dessen =
Vertreter sein sollten,
so beachten Sie bitte, dass jede Form der Kenntnisnahme, =
Ver=F6ffentlichung,=20
Vervielf=E4ltigung oder Wiedergabe des Inhalts dieser E-Mail =
unzul=E4ssig ist.
Bitte setzen Sie sich in diesem Fall mit dem Absender der E-Mail in =
Verbindung (br...@ba...).